Integritetspolicy för RECapp

Välkommen till RECapp-plattformen, som består av RECapp-appen för patienter och RECapp-vårdportalen för vårdgivare. Vi värnar om din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du använder våra tjänster.

1. Information

Personuppgifter

När du loggar in med ditt personliga BankID hämtas grundläggande personuppgifter, såsom personnummer, namn, kön och annan nödvändig information för att tillhandahålla tjänsten. Informationen hämtas centralt i RECapp, men endast en begränsad del används eller visas i RECapp-appen respektive RECapp-vårdportalen.

Hälsoinformation

Vårdgivare kan registrera medicinskt relevant information, såsom cancerdiagnos och operationsdatum, som kopplas till patientens profil i RECapp. All registrerad information är dock inte nödvändigtvis tillgänglig eller synlig i applikationen.

Användardata

Vi samlar in övergripande information om användning av funktioner i RECapp-appen och vårdportalen, i syfte att förbättra funktionalitet och användarupplevelse. Insamlingen sker inte för att spåra enskilda användares beteende.

Enhetsinformation

Viss teknisk information om enheten du använder kan samlas in. Denna data används för teknisk felsökning och systemförbättring.

2. Hur vi använder vi din information

För att tillhandahålla, underhålla och förbättra våra tjänster.
För att individanpassa dina rekommendationer till åtgärder för rapporterad symtombörda.
För att kommunicera med dig, inklusive skicka uppdateringar.
För att analysera användartrender och mäta tjänsternas effektivitet.

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder.

Samtycke: När du ger oss uttryckligt samtycke för specifikt ändamål. Samtycke dokumenteras och kan återkallas.
Avtal: När vi behöver behandla dina personuppgifter för att kunna uppfylla våra åtaganden enligt ett avtal vi har med dig. Till exempel för att kunna leverera en tjänst eller ge dig kundsupport.
Rättsliga förpliktelse: När vi är juridiskt skyldiga att behandla dina uppgifter.

4. Delning och utlämning av data

Din personliga information är tillgänglig i RECapp-vårdportalen enbart för behörig vårdpersonal. Vi delar inte dina personuppgifter med tredje part utan ditt uttryckliga och informerade samtycke.

Vi säljer aldrig dina personuppgifter.

All data lagras och behandlas uteslutande inom den tekniska infrastrukturen inom EU/EES, vilken MMK IT vid Karolinska Institutet ansvarar för. Detta säkerställer att all behandling sker i enlighet med gällande dataskyddslagstiftning, inklusive GDPR, och att integriteten samt säkerheten för dina uppgifter upprätthålls.

Vi kan komma att lämna ut dina personuppgifter till behöriga rättsliga myndigheter i enlighet med lagstadgade skyldigheter eller myndighetsbeslut.

5. Internationella dataöverföringar

För närvarande överförs inga personuppgifter till tredje land eller internationella organisationer. Om sådan överföring skulle bli aktuell i framtiden, kommer vi att säkerställa att lämpliga skyddsåtgärder vidtas i enlighet med gällande dataskyddslagstiftning.

6. Lagring av data

Vi lagrar dina uppgifter endast så länge det krävs för att uppfylla syftet med behandlingen eller så länge lagstiftning kräver det. Faktorer som påverkar lagringstiden inkluderar juridiska skyldigheter, avtal eller säkerhetskopieringsrutiner.

7. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk.

8. Dina rättigheter

Du har följande rättigheter enligt dataskyddsförordningen (GDPR):

Tillgång: Begära utdrag över vilka personuppgifter som finns registrerade.
Rättelse: Begära korrigering av felaktiga eller ofullständiga uppgifter.
Radering: Begära att personuppgifter tas bort. Observera att fullständig teknisk radering, till exempel från säkerhetskopior och loggfiler, inte alltid kan genomföras omedelbart. I sådana fall kommer uppgifterna att anonymiseras eller spärras i den mån det är tekniskt möjligt.
Begränsning: Begära att behandling av uppgifter begränsas under vissa omständigheter.
Rätt till dataportabilitet: Begära ut data i ett maskinläsbart format. Observera att vi i dagsläget kan tillhandahålla viss information i maskinläsbart format, men vi erbjuder inte stöd för direkt dataöverföring till externa system.
Invändning: Invända mot viss behandling av dina data, särskilt vid direktmarknadsföring (vilket inte sker).

9. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy. Eventuella ändringar publiceras i RECapp-appen och RECapp-vårdportalen. Datum för senaste ändring anges längst ned i dokumentet.

10. Kontakt

Om du har frågor eller funderingar om denna integritetspolicy, vänligen kontakta oss på info@recapp.se.